Paolo Ardoino (CTO de Bitfinex) a démenti les rumeurs de violation de données

Il y a eu des affirmations selon lesquelles un groupe de pirates aurait violé les données personnelles des utilisateurs de Bitfinex. L'entreprise a nié toute telle affirmation, affirmant que les données clients sont sûres. Ils mènent des enquêtes pour s'assurer qu'un tel événement ne s'est pas produit. 

Affirmations concernant les rumeurs de violation de données Bitfinex

Bitfinex est une bourse de cryptomonnaies enregistrée dans les Îles Vierges britanniques. Elle a été fondée en 2012 et a continué à être l'un des noms les plus fiables sur le marché de la crypto. Initialement, elle était conçue comme une bourse Bitcoin P2P, mais a ensuite été modifiée pour accueillir d'autres cryptomonnaies.

Elle a subi un gros vol de données en 2016 lorsque des BTC d'une valeur de plus de 71 millions de dollars ont été volés en quelques heures. Cette brèche est considérée comme l'un des plus grands vols de l'histoire de la crypto. Des failles sérieuses dans le protocole de sécurité de Bitfinex ont été pointées du doigt, qui ont ensuite été corrigées. Bien que le voleur n'ait pas été trouvé, il y a eu des développements individuels où les Bitcoins volés ont été récupérés.

iFinex, la société propriétaire de Bitfinex, a commandé un rapport pour découvrir les raisons du vol. La commission a trouvé un certain nombre de raisons à cet événement. Il y avait une recommandation pour certains contrôles opérationnels, financiers et technologiques afin de s'assurer qu'un tel événement ne se reproduise plus.

Depuis lors, Bitfinex est restée sûre pour les utilisateurs, aucun tel événement n'ayant été signalé à nouveau. Mais récemment, certains pirates ont publié des liens massifs concernant la violation de données de Bitfinex. Selon les pirates, cela contenait les données personnelles des utilisateurs.  

Réponse de Paolo Ardoino 

Le CTO de Bifinex a répondu aux affirmations concernant la violation de données en disant qu'il ne s'agissait que de rumeurs. Il a déclaré que tout le monde paniquait à propos de la possibilité d'une violation de données, mais que cela semblait faux pour plusieurs raisons. 

Il a mentionné que les pirates avaient publié des liens massifs contenant un échantillon de mots de passe et d'e-mails. Il a réfuté l'affirmation selon laquelle ils ne stockent pas les mots de passe en texte clair. De plus, les 2FA ne sont pas stockés en texte clair. De plus, les 22,5 e-mails ne contiennent que 5 K des utilisateurs de Bitfinex. 

Il a ajouté qu'en outre, si les e-mails provenaient de leur base de données, ils auraient correspondu à 100 %. En revanche, c'est le contraire et cela garantit qu'aucune violation de données ne s'est produite. 

De plus, les pirates avaient publié la violation de données le 25 avril 2024, mais personne n'a contacté l'équipe de Bitfinex concernant la rançon. Paolo estime que s'ils avaient les données, ils auraient demandé une rançon dans les options possibles disponibles.

Il a également critiqué les experts en sécurité des données pour avoir exagéré l'affaire sans avoir suffisamment d'informations. Il a déclaré que ces e-mails proviennent probablement de différentes violations de crypto que les pirates ont collectées pour créer de l'hype pour leurs affirmations. 

Pas besoin de paniquer

Paolo Ardoino a ajouté des mots réconfortants pour les clients, disant qu'ils n'ont pas besoin de paniquer et qu'aucune telle violation ne s'est produite. Il a déclaré qu'ils avaient analysé leur système et qu'aucune preuve de violation n'avait été trouvée. De plus, ils effectuaient une analyse approfondie qui confirmerait si des données ont été perdues par les pirates. 

Il a assuré aux utilisateurs qu'il s'agissait d'une FUD (peur, incertitude et doute) et qu'ils s'assureraient qu'aucune pierre ne reste non retournée pour garantir la sécurité de la plateforme. 

Conclusion

Le CTO de Bitfinex a réfuté les affirmations d'une éventuelle violation de données. Il a assuré aux utilisateurs qu'un tel événement ne s'était pas produit et qu'il n'y avait aucune preuve concernant la violation de données. Ses arguments étaient solides et il a assuré qu'ils continueraient les enquêtes sur la question.